CVE-2011-1796

Wysokie

Opublikowano: 26/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w funkcji FrameView::calculateScrollbarModesForLayout w WebKit w Google Chrome przed wersją 11.0.696.65 umożliwia zdalnym atakującym spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje metodę removeChild podczas interakcji z elementem FRAME.

Ocena ryzyka

Organizacje mogą doświadczyć awarii aplikacji, co prowadzi do przerwy w dostępności usług. Dodatkowo, istnieje ryzyko nieokreślonych skutków, które mogą wpłynąć na bezpieczeństwo danych.

Rekomendacja

Zaleca się aktualizację Google Chrome do wersji 11.0.696.65 lub nowszej, aby usunąć tę podatność. Należy również monitorować aplikacje webowe pod kątem podejrzanych działań związanych z JavaScript.

Inne podatności w WebKit w Google Chrome

CVE-2011-1795Wysokie
W WebKit w Google Chrome przed wersją 11.0.696.65 występuje błąd podprzepełnienia całkowitego w funkcji HTMLFormElement::removeFormElement, co pozwala zdalnym atakującym na spowodowanie awarii aplikacji lub potencjalnie innych nieokreślonych skutków poprzez spreparowany dokument HTML zawierający element FORM.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the FrameView::calculateScrollbarModesForLayout function in page/FrameView.cpp in WebCore in WebKit in Google Chrome before 11.0.696.65 allows remote attackers to cause a denial of service (application crash) or possibly have unspecified other impact via crafted JavaScript code that calls the removeChild method during interaction with a FRAME element.